3586 matches found
Blackash-CVE-2025-47812
🛡️ CVE-2025-47812 – Wing FTP Server の重大な RCE 🛡️ 🔎 概要: CVE-2025-47812 は、Wing FTP Server バージョン 7.4.4 より前のバージョンに影響を与える 重大なリモートコード実行 RCE 脆弱性です。セキュリティ研究者によって発見され、実際に活発に悪用されている ことが確認されています。 🧱 根本原因: この脆弱性は、Wing FTP Server の 認証ロジック 、特に username パラメータ内の ヌルバイト \0 の処理方法に起因します。 攻撃者はユーザー名フィールドを介して 任意の Lua コード...
CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC
CVE-2025-47812 — Wing FTP Server Wing FTP Server = 7.4.3 中的未授权远程代码执行漏洞。在登录时向 username 参数注入 NULL 字节会导致 Lua 代码写入会话文件。当使用生成的会话 cookie 访问 /dir.html 时，注入的代码会被执行——在 Linux 上以 root 权限，在 Windows 上以 SYSTEM 权限。 工作原理 1. 构造一个 POST 请求到 /loginok.html，在 username 字段中注入一个 NULL 字节后跟 Lua 代码。 2. 服务器创建一个包含未清理的用户名（包括 L...
CVE-2022-24112
Apache APISIX 2.12.x 远程代码执行（RCE）利用工具 该Python脚本是针对Apache APISIX 2.12.0和2.12.1版本中远程代码执行（RCE）漏洞的概念验证（PoC）。 此漏洞源于admin API中filterfunc Lua字段的滥用，允许攻击者注入任意Lua代码，通过io.popen执行系统命令。命令执行的结果会通过ngx.say在HTTP响应中返回。 ⚠️ 免责声明 ：此工具仅用于授权测试和教育目的。请勿在您不拥有或未经明确许可的系统上使用。 🧰 必要条件 Python 3.6+ requests库（pip install requests） ...
isms-builder
ISMS Builder セルフホスト型情報セキュリティマネジメントシステム — オープンソース、クラウド不要 📖 Wiki — Docker イメージの使用と 環境変数、アーキテクチャとモジュール、FAQ、コントリビューション DE/EN ⚠️ セキュリティ警告: マルウェアを配布する偽リポジトリとコピー ISMS Builder にはパッケージ化された「リリース」、インストーラー、ダウンロード可能な ZIP ファイルはありません — 唯一の正規ソースはこのリポジトリであり、GitHub からプレーンなソースコードとして 直接クローンまたはダウンロードしたものです。少なくとも 1...
CVE-2025-49844
CVE-2025-49844 - RediShell Redis Lua スクリプティングにおける Use-after-free がリモートコード実行につながる。 CVE の概要 Redis はオープンソースのインメモリデータベースです。CVE-2025-49844 は、Redis に組み込まれた Lua スクリプティングエンジンにおける Use-after-free の脆弱性です。Lua スクリプティングへのアクセス権を持つ認証済みユーザーは、特別に細工されたスクリプトを送信することでガベージコレクションを操作し、メモリ破損を引き起こし、Lua...
cyberprobe
Cyberprobe 完全なドキュメントは https://cybermaggedon.github.io/cyberprobe-docs/ にあります。 概要 Cyberprobe は、ネットワークのリアルタイム監視のためのネットワークパケット検査ツールキット（ディープパケットインスペクション）です。これは、ネットワーク監視、侵入検知、フォレンジック分析、防御プラットフォームとしての用途があります。Cyberprobe のパケット検査は、物理ネットワークだけでなく、クラウド VPC でも動作します。クラウド規模の展開を可能にする機能があります。...
misp-wireshark
misp-wireshark misp-wireshark は、アナリストがWiresharkからデータを抽出し、MISP Core形式に変換するのを支援するLuaプラグインです。 使い方 Wireshark 1. Wiresharkの上部バーの Tools に移動し、MISP: Export to MISP format をクリックします。 2. エクスポートオプションを入力して、エクスポーターの動作を設定します。 Main filter:...
rehex
リバースエンジニア向け16進エディタ クロスプラットフォーム（Windows、Linux、macOS、BSD）の16進エディタで、リバースエンジニアリングおよびその他あらゆる用途に使用できます。 マニュアルのオンラインコピーはこちらからアクセスできます：solemnwarning.net/rehex/manual/。 機能 大規模（1TB以上）ファイルのサポート 整数・浮動小数点値タイプのデコード マシンコードのインライン逆アセンブル バイト範囲のハイライトと注釈 ファイル全体または選択範囲の横並び比較 Luaスクリプトのサポート（APIリファレンス） 仮想アドレスマッピングのサポート...
CVE-2022-24834
CVE-2022-24834 公開エクスプロイトの改良 著者 Conviso リサーチチーム 説明 Ricerca Security @RicercaSec のチームは、Redis に含まれる Lua インタプリタにおいて、興味深い脆弱性 CVE-2022-24834 を発見し、正常にエクスプロイトしました。この脆弱性は cjson ライブラリのヒープオーバーフローであり、詳細なレポートはこちらにあります。 いくつかのハードコードされたオフセット 2 3 に気づきました。これらはテストしたい人にとって不便になる可能性があるため、削除することにしました。主な目標は、より汎用的にし、Lua...
CVE-2024-31449
CVE-2024-31449 Redisはオープンソースのインメモリ非リレーショナルデータベースです。 概要 Redis Luaエンジンを含むすべてのバージョンのRedisに存在するスタックバッファオーバーフロー脆弱性 Luaエンジン内のbit.tohex関数に関連（bitモジュールはビット演算を実行するために使用されます） bit.tohex関数は内部で負の数が入力されるとマイナスを掛けて正の数として処理します。INT32MINの値も検査せずに負の数を掛けて処理を進めるため、内部で非常に大きな値に変わった後、ロジックが進んでスタックバッファオーバーフローが発生します。...
redis_exploit
CVE-2025-49844 RediShell - 实验环境 一个用于测试和理解 Redis 中严重漏洞 CVE-2025-49844 RediShell 的实用实验环境。 ⚠️ 警告 本内容仅供教育用途！ 仅可在您拥有或已获得明确测试许可的系统上使用 切勿暴露到互联网 切勿在生产环境中使用 关于漏洞 CVE 编号 ：CVE-2025-49844 名称 ：RediShell CVSS 评分 ：10.0（严重） 类型 ：Lua 解释器中的释放后使用（Use-After-Free，UAF） 影响 ：远程代码执行（RCE） 发现者 ：Wiz Research Team 受影响版本...
CVE-2025-47812
CVE-2025-47812 – Wing FTP Server における Lua インジェクションによる RCE 作者: 0xgh057r3c0n 🧠 説明 このエクスプロイトは、Wing FTP Server のログインハンドラ loginok.html における Lua インジェクションの脆弱性を利用して、任意の OS コマンドを実行したり、リバースシェルを獲得したりします。username パラメータを通じて、サニタイズされていない Lua コードの実行を悪用します。 📦 必要条件 Python 3.6 以上 pip3 Python パッケージ...
FuguHub-8.4-Authenticated-RCE-CVE-2024-27697
FuguHub 8.4 认证远程代码执行 Fuguhub 是一款云媒体服务器软件。测试的版本是Debian版本，链接如下： https://fuguhub.com/articles/FuguHub-for-Debian Real Time Logic LLC 的 FuguHub v.8.4 存在一个问题，允许本地攻击者通过向管理员面板的“关于”页面发送特制脚本来执行任意代码。 显示FuguHub下载页面的截图 安装步骤： root@kitploit: wget FuguHub.com/install/FuguHub.linux.install chmod +x...
OffensiveLua
攻击性 Lua 攻击性 Lua 是一个全面的攻击性安全和红队脚本集合，使用 Lua 和 FFI（外部函数接口）编写。这些脚本利用 LuaJIT 在 Microsoft Windows 上的强大功能和灵活性，执行高级渗透测试和红队操作。 主要功能 执行与部署 ：下载、执行和部署载荷 权限提升 ：UAC 绕过技术和权限提升 系统交互 ：文件、内存操作、网络和注册表操作 远程访问 ：绑定 Shell 和反向连接 侦察 ：系统枚举和信息收集替代方案 监视 ：音频/视频捕获、键盘记录和截屏能力 凭据收集 ：密码库转储和凭据提取 为什么选择 Lua 进行攻击性安全？ 由于多项战略优势，Lua...
rspamd
简介 Rspamd 是一个先进的垃圾邮件过滤系统和邮件处理框架，允许通过大量 规则（包括正则表达式、统计分析和自定义服务）， 例如 URL 黑名单。每条消息由 Rspamd 分析并给出裁决，该裁决可供 MTA 用于进一步处理（例如拒绝消息，或添加指示垃圾邮件的特殊头部），并附带其他信息，如可能的 DKIM 签名或建议对消息进行的修改。 Rspamd 可以充当 Milter，允许与流行的 MTA 系统（如 Postfix 或 Sendmail）直接交互。 Rspamd 旨在同时每秒处理数百条消息，并提供大量 实用功能，包括全面的 Lua...
lua-resty-limit-traffic
名称 lua-resty-limit-traffic - 用于在 OpenResty/ngxlua 中限制和控制流量的 Lua 库 目录 名称 状态 示例 描述 安装 社区 英文邮件列表 中文邮件列表 Bug 与补丁 作者 版权与许可证 参见 状态 这个库已经可以使用，尽管仍处于高度实验阶段。 Lua API 仍处于变动之中，并且可能在不久的将来恕不另行通知地发生变化。 示例 root@kitploit: demonstrate the usage of the resty.limit.req module alone! http luashareddict mylimitreqstor...
CVE-2025-47812
CVE-2025-47812 - Wing FTP Server リモートコード実行 RCE =========================================================== 作成者: blindma1den 日付: 2025年7月 エクスプロイト種別: リモートコード実行（認証不要） 対象: Wing FTP Server 7.4.4 CVSSスコア: 10.0（緊急） 説明 このスクリプトは、Wing FTP...
CVE-2025-49844
CVE-2025-49844 元の uv POC: https://github.com/saneki/cve-2025-49844 リバースシェル を提供するPoC。 始める前に pip3 install -r requirements.txt ヘルプ python3 CVE-2025-49844.py -h root@kitploit: usage: CVE-2025-49844.py -h -H HOST -P PORT -a PASSWORD -l HOST -p PORT CVE-2025-49844 proof-of-concept — Redis 8.2.1 Lua UAF...
XenoScan
XenoScan XenoScan は、プロセスのメモリをスキャンして重要な値の特定の場所を見つけるために使用できるメモリスキャナです。この種のツールは、通常ビデオゲームのハッキングに使用され、ゲームの状態を表す値をメモリ内で特定することを可能にします。 XenoScan は C++ で記述されており、Lua フロントエンドを持っています。そして、私がこれまで見てきた他のメモリスキャナにはない高度な機能に取り組んできました。特に、ターゲットのメモリ空間内のすべての複雑なデータ構造（std::list や std::map...